読売新聞のOpenSSLに関する報道が酷いと話題に

暗号化ソフトＳＳＬに欠陥、悪用狙い攻撃相次ぐ : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）

このニュースについていろいろ突っ込みどころがありすぎると話題になっていますので見てみましょう

１．タイトル「暗号化ソフトＳＳＬに欠陥、悪用狙い攻撃相次ぐ」

やだなぁ…これじゃあ、まるでSSLに欠陥があるみたいじゃないですか？

２．データ暗号化ソフトの「オープンSSL」

どうやら、読売新聞は「OpenSSL」で一つのソフト名だと認識できてない模様。
しかもデータ暗号化じゃなくて、データ通信暗号化ですよ･ω･；
「同ソフトは、クレジットカード番号や住所、電話番号などを暗号化するもので」…っていつからそうなった！？

３．同ソフトの欠陥は２年前から指摘

『同ソフトの欠陥は２年前から指摘されてきたが、同ソフトを提供するウェブサイトが７日に欠陥を公表し、修正した最新版を公開している』って書いてるけど、この機能自体実装されたのが2年前だよ？
これじゃあ、欠陥がある機能が指摘されてたのに実装されたことになるよ？
一方、Windows 8.1など、すべてのWindows に見つかったMS14-019 なんて、20年近く前からある脆弱性なんですが、「Windows の欠陥は 20年前から指摘されてきたが、同ソフトを提供するウェブサイトが7日に、欠陥を公表し修正したパッチを公開している」になるよね！・ω・

暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg

こっちはNSAは2年前から認識してたけど、指摘せずに隠ぺいして利用していたという記事

ＯｐｅｎＳＳＬ:ネットセキュリティー２年間“重大な穴” - 毎日新聞

毎日新聞は『欠陥は２年前に配布されたＯｐｅｎＳＳＬの新機能に見つかり』ってちゃんと書いてるよ

４．攻撃は９日以降、断続的に確認されていて、多いときには１時間に約３５０件に上った

これって、チェックサイトが公開されて、みんなが脆弱性ないか確認したせい、ちゃいますのん？
Test your server for Heartbleed (CVE-2014-0160)
Heartbleed脆弱性検査
攻撃手法をまねて、メモリ内の情報取得できてるか確認してるみたいなので、攻撃と同じ・ω・